全球网站合规指南：外贸独立站必须了解的 20 项合规

做外贸独立站，合规不是可有可无。
合规没做好，轻则影响用户信任和 Google 排名，重则面临罚款或律师函。
这篇按重要度整理了 20 项全球网站合规要点，帮你快速排查自己的网站还缺哪些。

说明：本文为通用信息整理，不构成法律意见。具体合规要求请咨询专业律师或当地机构。

一、数据与隐私合规

01 GDPR（★★★★★）欧盟通用数据保护条例

GDPR 是什么？它是欧盟最严格的数据保护法。只要网站面向欧盟用户、收集其个人数据，就受约束。GDPR 网站要求核心是：明确告知、获得同意、提供数据查询与删除权利，并处理好 GDPR Cookie 同意。
适合：所有面向欧洲的网站。

02 Cookie Policy（★★★★★）Cookie 政策

说明网站使用了哪些 Cookie，通常配合首次打开时的”Accept Cookies”同意弹窗。在欧盟，非必要 Cookie 必须先获得用户同意才能加载。可单独成页。

03 Privacy Policy（★★★★★）隐私政策

说明你如何收集、使用、存储用户数据。几乎所有网站都需要，也是投放广告、接入平台的前提。
内容通常包括：收集哪些数据、用途、是否共享给第三方、用户的权利、联系方式。

09 CCPA（★★★★）美国加州隐私法

加州消费者隐私法（现由 CPRA 加强）。如果有美国加州客户，建议了解，需提供”不出售我的个人信息”等选项。

10 LGPD（★★★★）巴西数据保护法

巴西版 GDPR，逻辑与 GDPR 类似，面向巴西用户时适用。

11 PIPEDA（★★★★）加拿大隐私法

规范企业收集、使用和披露个人信息，面向加拿大用户时适用。

12 PDPA（★★★★）新加坡 / 泰国 / 马来西亚

个人数据保护法，这三国各有自己的 PDPA，逻辑相近，可放一起处理。

17 数据收集说明（★★★★）

Contact Form、Newsletter、Google Analytics、Facebook Pixel 都在收集用户数据，需在隐私政策中说明清楚。

20 儿童隐私（★★★★）COPPA

美国儿童在线隐私保护法。如果产品或服务面向 13 岁以下儿童，必须遵守，收集儿童数据需家长同意。

二、网站条款与声明

04 Terms & Conditions（★★★★★）网站使用条款

规定用户使用网站的规则和责任边界。很多企业没做，但实际上 Google 也建议网站配备，能减少纠纷。

05 Disclaimer（★★★★）免责声明

用于限定内容责任。医疗、金融、教育、投资类网站必须有，明确”内容仅供参考、不构成专业建议”。

三、电商政策（跨境电商必备）

06 Refund Policy（★★★★）退款政策

Shopify、WooCommerce 等独立站必须。说明什么情况可退款、多久到账。

07 Shipping Policy（★★★★）物流政策

做跨境电商必须。说明发货时间、运费、可送达地区、清关责任。

08 Return Policy（★★★★）退货政策

独立站标配，退货流程越清晰，客户下单越放心。

四、地区特殊要求

13 Impressum（★★★★★）德国网站必须

德语区（德国等）法律强制的”网站信息公示页”，很多国内公司不知道，这是德国特色。
必须包含：公司信息、负责人、联系方式、注册地址、VAT 税号。缺失可能收到律师函（Abmahnung）。

14 Accessibility（★★★★）网站无障碍

欧美越来越重视（美国 ADA、欧盟无障碍法案）。要点：字体清晰、图片加 Alt 文本、颜色对比度足够、支持键盘操作。

五、技术与内容合规

15 Copyright（★★★★）版权

图片、文字、字体、视频、Logo 都可能涉及版权。务必使用自有、已授权或免费可商用的素材，避免侵权索赔。

16 SSL / HTTPS（★★★★★）

它不是法律，但网站必须做。没有 HTTPS，浏览器会标”不安全”，还会影响 Google 排名。

18 Email Marketing（★★★★）邮件营销

欧盟、德国要求 Double Opt-in（二次确认订阅），美国受 CAN-SPAM 约束，邮件必须提供退订入口。

19 AI 内容声明（★★★★）

未来越来越重要。AI 生成的内容、AI 图片、AI 客服，是否需要向用户说明，欧盟 AI 法案等已在推进。

20 项合规速查表

合规项目	重要度	主要适用	是否必须
01 GDPR	★★★★★	欧洲	必须
02 Cookie Policy	★★★★★	欧洲 / 全球	必须
03 Privacy Policy	★★★★★	全球	必须
04 Terms & Conditions	★★★★★	全球	强烈建议
05 Disclaimer	★★★★	医疗 / 金融 / 教育 / 投资	必须
06 Refund Policy	★★★★	电商	必须
07 Shipping Policy	★★★★	跨境电商	必须
08 Return Policy	★★★★	电商	必须
09 CCPA	★★★★	美国加州	建议
10 LGPD	★★★★	巴西	视情况
11 PIPEDA	★★★★	加拿大	视情况
12 PDPA	★★★★	新加坡 / 泰国 / 马来	视情况
13 Impressum	★★★★★	德语区	必须
14 Accessibility	★★★★	欧美	建议（逐渐强制）
15 Copyright	★★★★	全球	必须
16 SSL / HTTPS	★★★★★	全球	必须
17 数据收集说明	★★★★	全球	必须
18 Email Marketing	★★★★	全球（欧盟最严）	必须
19 AI 内容声明	★★★★	全球（逐渐增加）	建议
20 儿童隐私（COPPA）	★★★★	儿童产品	必须